Acceso condicional
El acceso condicional es una importante funcionalidad de seguridad (parte de Entra ID) que permite establecer condiciones para los accesos con las cuentas profesionales de Microsoft.
- Para clientes con licencias Microsoft 365 Empresa Básico / Estándar, se establecen generalmente los Valores predeterminados de seguridad en Microsoft Entra ID
- Para clientes con licencias Microsoft 365 Empresa Premium, se establecen generalmente las siguientes plantillas:
- Requerir autenticación multifactor a todos los usuarios
- Bloquear el acceso desde plataformas desconocidas o no compatibles
- Bloquear autenticación heredada (obsoleta)
- Bloquear el acceso a ciertas aplicaciones (incluyendo SharePoint, OneDrive y Teams) de escritorio y móvil desde dispositivos no gestionados con Intune (portal de empresa)
- Establecer ciertas restricciones (incluyendo descargar, impresión y sincronizar) en el acceso web a SharePoint/OneDrive desde dispositivos no gestionados con Intune (portal de empresa)
- Restringir la descarga e impresión de archivos adjuntos en Outlook Web desde dispositivos no gestionados con Intune (portal de empresa)
- Requerir a administradores (excluyendo proveedores de servicio) acceder desde un dispositivo gestionado con Intune y conforme, esto tiene importantes implicaciones:
- Se requiere que el dispositivo cumpla con las directivas de conformidad correspondientes
- Se les impide el acceso desde perfil personal en Android
- Se bloquea el acceso en Mozilla Firefox salvo que se habilite el inicio de sesión único (Ajustes de Firefox->Privacidad & Seguridad ->Permitir el inicio de sesión único de Windows)
- Se bloquea el acceso desde Google Chrome en WIndows/Mac, salvo que se habilite la extensión de Microsoft Single Sign On
- En Android, iOS y MacOS se le puede pedir seleccionar un certificado de Microsoft 365 para iniciar sesión (este certificado se instala al configurar portal de empresa Intune)
- Se bloquea el acceso desde Edge en el modo InPrivate o en perfiles no vinculados a la cuenta profesional a la que se intenta acceder
De manera general, establecemos la configuración arriba indicada, pero pueden solicitarse cambios mediante un caso.
*Todos los precios especificados son impuestos excluidos: Para algunos clientes en la UE, se aplica IVA. Más información.
**Los precios indicados por defecto son para pago anual, en la modalidad de pago mensual los precios aumentan un +20%. Todos los servicios tienen renovación automática por defecto y se requiere preaviso de 30 días para cambio/cancelación.